Overzicht van toegangsbeheer
De controle van de toegang voor Adobe Experience Platform wordt verstrekt door Permissions in Adobe Experience Cloud. Deze functionaliteit gebruikt rollen en beleid, die gebruikers met toestemmingen en zandbakken verbinden.
Toegangsbeheerhiërarchie en -workflow
Om toegangsbeheer voor Experience Platform te vormen, moet u systeem of productbeheerdervoorrechten voor een organisatie hebben die een product van de Experience Platform heeft. De minimumrol die toestemmingen kan verlenen of intrekken is een productbeheerder. Andere beheerderrollen die toestemmingen kunnen beheren zijn systeembeheerders (geen beperkingen). Zie het artikel van Adobe Help Center op administratieve rollenvoor meer informatie.
Een werkschema op hoog niveau voor het verkrijgen en toewijzen van toegangsmachtigingen kan als volgt worden samengevat:
- Nadat u een licentie hebt verleend aan Adobe Experience Platform of een toepassings-/toepassingsservice die Experience Platform gebruikt, wordt een e-mail verzonden naar de beheerder die tijdens de licentie is opgegeven.
- De beheerder het programma opent aan Adobe Admin Consoleen selecteert Adobe Experience Platform van de lijst van producten op de overzichtspagina.
- Als u toegang tot Experience Platform wilt verlenen, raden we de beheerder aan gebruikers toe te voegen aan het standaardproductprofiel:
AEP-Default-All-Users. - In de Toestemmingen van het Experience Platform, kan de beheerder nieuwe rollen tot stand brengen of de toestemmingen en de gebruikers voor om het even welke bestaande rollen uitgeven.
- Wanneer het creëren van of het uitgeven van een rol, voegt de beheerder gebruikers aan de rol toe gebruikend het users lusje, en verleent toestemmingen aan deze gebruikers (zoals " Read Datasets" of "Manage Schemas") door de toestemmingen van de rol uit te geven. Op dezelfde manier kan de beheerder toegang tot sandboxen toewijzen met dezelfde bewerkingsoptie.
- Wanneer de gebruikers login aan het gebruikersinterface van het Experience Platform, hun toegang tot de mogelijkheden van het Experience Platform door de toestemmingen worden gedreven die aan hen van de vorige stap zijn verleend. Als een gebruiker bijvoorbeeld niet beschikt over de machtiging View Datasets , is de tab Datasets in het zijmenu niet zichtbaar voor die gebruiker.
Voor meer gedetailleerde stappen op hoe te om toegangsbeheer in Experience Platform te beheren, zie de gebruikershandleiding van de toegangscontrole.
Alle aanroepen naar Experience Platform-API's worden gevalideerd voor machtigingen en retourneren fouten als de juiste machtigingen niet worden gevonden in de huidige gebruikerscontext. Binnen UI, zullen de elementen worden verborgen of worden veranderd afhankelijk van toestemmingen die aan de huidige gebruiker worden verleend.
Machtigingen platform-permissions
Permissions biedt een centrale locatie voor het beheer van de toegang tot Experience Platforms voor uw organisatie. Via Permissions kunt u groepen gebruikers toegangsmachtigingen verlenen voor verschillende mogelijkheden van Experience Platforms, zoals Manage Datasets , View Datasets of Manage Profiles .
Rollen
In de sectie Roles worden machtigingen aan gebruikers toegewezen via het gebruik van rollen. Rollen staan u toe om toestemmingen aan één of veelvoudige gebruikers te verlenen, en ook hun toegang tot het werkingsgebied van de zandbakken te bevatten die aan hen door rollen worden toegewezen. De gebruikers kunnen aan één of veelvoudige rollen worden toegewezen die tot uw organisatie behoren.
Standaardrollen
Experience Platform komt met twee pre-gevormde standaardrollen. De volgende tabel geeft een overzicht van de inhoud van elk standaardprofiel, inclusief de sandbox waartoe ze toegang verlenen en de machtigingen die ze binnen het bereik van die sandbox verlenen.
Sandboxen en machtigingen
Niet-productiesandboxen zijn een vorm van gegevensvirtualisatie waarmee u gegevens kunt isoleren van andere sandboxen. Deze sandboxen worden doorgaans gebruikt voor ontwikkelingsexperimenten, -tests of -tests. De toestemmingen van een rol geven de gebruikers van de rol toegang tot de eigenschappen van het Experience Platform binnen de zandbakmilieu's waartot zij toegang hebben gekregen tot. Een standaardlicentie voor Experience Platforms geeft u vijf sandboxen (één productie en vier niet-productie). U kunt in totaal maximaal 75 sandboxen toevoegen aan pakketten van tien niet-productiesandboxen. Neem voor meer informatie contact op met de beheerder van uw organisatie of uw Adobe-vertegenwoordiger.
Voor meer informatie over zandbakken in Experience Platform, gelieve te verwijzen naar het zandbakenoverzicht.
Toegang tot sandboxen
De toegang tot sandboxen wordt beheerd via rollen. Voor gedetailleerde stappen op hoe te om toegang tot een zandbak voor een rol toe te laten, zie de attributen gebaseerde gids van de toegangsbeheerrollen.
Gebruikers kunnen toegang krijgen tot een of meer sandboxen binnen een rol. Als één gebruiker in twee of meer rollen inbegrepen is, zal die gebruiker toegang tot alle zandbakken hebben inbegrepen in die rollen.
Met de machtiging Sandboxbeheer kunnen gebruikers sandboxen beheren, weergeven of opnieuw instellen.
Bronmachtigingen permissions
Het tabblad resource Permissions in een rol geeft de sandboxen en machtigingen weer die actief zijn voor die rol:
Machtigingen die worden verleend via de bronmachtigingen worden gesorteerd op categorie, waarbij sommige machtigingen toegang verlenen tot verschillende functies op laag niveau.
De volgende lijst schetst de beschikbare toestemmingen voor Experience Platform in de rol, met beschrijvingen van de specifieke mogelijkheden van het Experience Platform zij toegang tot verlenen. Voor gedetailleerde stappen op hoe te om toestemmingen aan een rol toe te voegen, zie de attributen gebaseerde gids van de toegangsbeheerrollen.
Volgende stappen
Door deze gids te lezen, bent u geïntroduceerd aan de belangrijkste principes van toegangscontrole in Experience Platform. U kunt nu aan de attribuut gebaseerde gebruikershandleiding van de toegangscontrolevoor gedetailleerde stappen op hoe gebruik Experience Cloud blijven om rollen tot stand te brengen en toestemmingen voor Experience Platform toe te wijzen.